Utiliser l’IA au cabinet : confidentialité limites et contrôle humain

Une IA générative peut aider à reformuler un texte administratif ou structurer une checklist, mais elle peut produire des erreurs plausibles, divulguer des données et influencer une décision clinique. Au cabinet, la règle de départ est simple : aucune donnée patient dans un service grand public et aucun contenu généré utilisé sans contrôle humain compétent.

Double validation requise avant publication — Contrôle juridique/RGPD et contrôle clinique/confidentialité indépendants. Ce contenu est une veille professionnelle, pas un protocole de soins ni une validation d’un outil.

En bref

• N’insérez jamais dans un service grand public une donnée personnelle, de santé ou confidentielle, même « sans le nom » si la personne peut être réidentifiée.
• Définissez les usages autorisés et interdits, les responsables, le fournisseur, les données, les transferts et la conservation avant le test.
• Vérifiez chaque sortie avec une source indépendante ; ne copiez jamais telle quelle une réponse générée.
• N’utilisez pas l’IA pour établir un diagnostic, décider d’une orientation ou remplacer le consentement et le jugement professionnel.

Ce qu’une IA générative fait — et ne fait pas

Un modèle génère une réponse probable à partir de données et d’instructions. Il ne vérifie pas automatiquement la vérité, l’actualité ou l’applicabilité juridique. Une formulation assurée peut être fausse, une source inventée et une synthèse incomplète.

La HAS souligne que les systèmes génératifs comportent des risques et propose la démarche A.V.E.C. : apprendre, vérifier, estimer et communiquer. Son guide vise les secteurs sanitaire, social et médico-social ; il offre des repères de prudence, sans créer une autorisation clinique pour les ostéopathes (HAS, premières clés d’usage).

Interdiction pratique : pas de données patient dans un service grand public

La CNIL recommande aux utilisateurs de ne soumettre que les informations qu’ils sont autorisés à partager et de ne jamais communiquer de données personnelles, confidentielles ou couvertes par un secret dans un service grand public (CNIL, questions-réponses IA générative).

Supprimer le nom ne suffit pas. Date de naissance, profession rare, commune, symptômes ou chronologie peuvent réidentifier une personne. N’utilisez pas davantage une photographie, un compte rendu ou un enregistrement de séance. Une pseudonymisation laisse les données personnelles si une réidentification reste possible.

Définir une politique avant l’outil

Listez les usages à faible risque : reformuler un e-mail générique, générer des idées de titres, résumer un texte public avec contrôle, préparer une checklist sans donnée réelle. Bloquez les usages cliniques individualisés, le triage, le diagnostic, la recommandation de geste, la rédaction automatique du dossier et les réponses directes à une personne sur sa santé.

Pour chaque usage autorisé, indiquez l’outil, le compte, les données permises, la personne qui vérifie, les sources exigées et la durée. La CNIL recommande de définir les responsabilités, la finalité, la nécessité et la proportionnalité avant le déploiement (CNIL, questions avant d’utiliser une IA).

Auditer le fournisseur et les données

Demandez si les invites et sorties servent à entraîner le modèle, pendant combien de temps elles sont conservées, où elles sont traitées et par quels sous-traitants. Vérifiez le mode entreprise, le contrat, les journaux, le contrôle des comptes, les transferts et la suppression. Une option « ne pas entraîner » ne résout pas seule toutes les questions de conservation et d’accès.

Si l’outil traite des données pour le compte du cabinet, qualifiez les rôles et concluez un contrat conforme. Si le fournisseur décide de réutiliser des données pour ses finalités, la qualification peut changer. La CNIL rappelle que le déployeur connecté à sa propre base contenant des données personnelles devient responsable de ce traitement (CNIL, IA générative).

Contrôle humain : une action, pas une signature

La CNIL recommande de ne jamais reproduire telles quelles les sorties d’un système génératif, même s’il contient des filtres. Le contrôle suppose de vérifier chaque affirmation, calcul, référence et limite auprès de sources fiables. La personne qui valide doit avoir la compétence et le temps de détecter l’erreur.

Pour un contenu clinique, le contrôle doit être indépendant et documentaire. Une sortie ne peut servir à décider qu’une situation est bénigne, à écarter une orientation ou à proposer un acte. Le décret de 2007 impose l’orientation lorsqu’un diagnostic ou traitement médical est nécessaire, lorsque les symptômes persistent ou s’aggravent ou dépassent les compétences ; l’IA ne modifie pas cette obligation (Légifrance, décret n° 2007-435).

Gérer les usages administratifs

Même sans donnée patient, vérifiez les productions juridiques, fiscales et commerciales. Une IA peut inventer une date, un seuil ou une obligation. Conservez la source primaire et la date de vérification. Ne demandez pas au modèle de « rendre plus convaincante » une promesse thérapeutique ou un témoignage.

Pour les comptes rendus de réunion internes, informez les participants avant tout enregistrement ou transcription et vérifiez la base et le prestataire. N’utilisez pas un robot de réunion par défaut dans une conversation impliquant une personne accompagnée.

Tester sur un bac à sable

Créez vingt scénarios fictifs : demandes ambiguës, données sensibles simulées, sources inexistantes et instructions malveillantes. Mesurez erreurs, refus, citations, fuites et comportement des journaux. Faites tester par une autre personne et documentez les résultats.

Définissez des critères d’arrêt : source inventée, donnée conservée malgré suppression, impossibilité d’exporter les journaux, réponse clinique non contrôlable ou changement unilatéral des conditions. Réévaluez après chaque nouvelle version importante.

Checklist avant tout usage professionnel

• [ ] Finalité précise, nécessaire et proportionnée.
• [ ] Usages cliniques individualisés et orientation explicitement interdits.
• [ ] Aucune donnée personnelle ou confidentielle dans un service grand public.
• [ ] Fournisseur, rôles, contrat, sous-traitants et transferts vérifiés.
• [ ] Entraînement sur les invites et durées documentés.
• [ ] Comptes professionnels, MFA et journaux activés.
• [ ] Sources primaires exigées pour tout fait sensible.
• [ ] Contrôle humain compétent et traçable avant utilisation.
• [ ] Tests fictifs et critères d’arrêt documentés.
• [ ] Revue juridique, clinique et sécurité programmée.

Limites cliniques et réglementaires

Ce guide n’évalue aucun système ni dispositif médical et ne classe pas un outil au regard du règlement européen sur l’IA. L’emploi en contexte de soins peut déclencher des exigences supplémentaires. En cas de doute, n’utilisez pas l’outil avec des données réelles ni pour une décision concernant une personne.

Suivi éditorial

Sources contrôlées le : 28 août 2026. Prochaine revue prévue : 28 novembre 2026.

Sources primaires

• CNIL — questions-réponses sur l’utilisation d’une IA générative
• CNIL — se poser les bonnes questions avant d’utiliser une IA
• HAS — premières clés d’usage de l’IA générative en santé
• Légifrance — actes et conditions d’exercice de l’ostéopathie

À lire ensuite

• RGPD : checklist de départ
• Choisir un logiciel de cabinet
• Actes autorisés et limites d’exercice

Prochaine action : adoptez une charte IA d’une page — données interdites, usages permis, contrôle et arrêt — avant d’autoriser un seul compte au cabinet.